Office Open XML、ファイルへの署名が無意味になる脆弱性
Ecma/ISO で標準化されている Office Open XML (OOXML) 署名に仕様上およびアプリケーションでの実装上の問題が見つかり、Microsoft が修正したそ
2023.06.17 スラド
SUBNET Solutions製SUBNET PowerSYSTEM Centerにおける複数の脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、ワークアラウンドの適用も推奨しています。 詳細は、参考情報に記載のICS Ad
2023.06.16 JVN
Advantech製WebAccess/SCADAにおける信頼できないポインタ参照の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、リモートファイルシステムへのアクセス権を取得され、コマンド実行やファイルを上書きされる
2023.06.16 JVN
Panasonic 製 AiSEG2 における複数の脆弱性
CVE-2023-28726 この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者: 日本
2023.06.16 JVN
Rockwell Automation製FactoryTalkシリーズにおける複数の脆弱性
CVE-2023-2637、CVE-2023-2638、CVE-2023-2639、CVE-2021-35940 アップデートする 開発者により当該脆弱性を修正したアップデートが提
2023.06.14 JVN
Apache Struts 2における複数の脆弱性(S2-063、S2-064)
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 開発者は以下のバージョンへのアップデートを推奨しています。 Apache Struts 2.
2023.06.14 JVN
Microsoft 製品の脆弱性対策について(2023年6月)
概要 2023年6月14日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケ
2023.06.14 IPA
注意喚起: 2023年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2023-0010 JPCERT/CC 2023-06-14 I. 概要マイクロソフトから同社製品の脆弱性を修正する2023年6月のセキュリティ更新プログラ
2023.06.14 JPCERT/CC注意喚起
Ridoc Ez Installer NXで作成したドライバーインストールパッケージを改ざん可能な脆弱性
株式会社リコーが提供するRidoc Ez Installer NXは、対象PC上で管理者権限のプロセスを実行してプリンタドライバのインストール・設定を行う「ドライバーインストールパ
2023.06.14 JVN
Siemens製品に対するアップデート(2023年6月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-042050 ローカルの第三者による過去バージョンのプロジェクトファイルの復元
2023.06.14 JVN